Das Wissensportal für IT-Professionals. Entdecke die Tiefe und Breite unseres IT-Contents in exklusiven Themenchannels und Magazinmarken.

SIGS DATACOM GmbH

Lindlaustraße 2c, 53842 Troisdorf

Tel: +49 (0)2241/2341-100

kundenservice@sigs-datacom.de

Security mit „Free and Open-Source Software“ (FOSS)

Wie integriert man die fehlende IT-Security in bestehende Entwicklungsprozesse mit geringem Arbeitsaufwand effektiv und kostengünstig? Vor dieser Frage stehen täglich viele kleine Unternehmen, aber auch Start-ups aus der Softwareentwicklungsbranche. Immer neuere Technologien fordern die IT-Security täglich aufs Neue heraus. Dieser Artikel zeigt, wie einfach es ist, automatisierte IT-Security-Checks in die Build-Pipelines zu integrieren.

IT-Security – die Herausforderung

Bei der Bewältigung der schnelllebigen Entwicklungswelt kommt die IT-Security meist zu kurz. Aufgrund von Zeitdruck, geringem Budget und fehlender Expertise müssen Maßnahmen der IT-Security den Features und Kundenwünschen oftmals weichen [App]. Vergangene, langsame IT-Security-Prozesse sind in Prozessen mit einer hohen Rate an Release-Builds kaum bis gar nicht mehr umsetzbar. Die Umsetzung von modernen DevOps-Prozessen verlagert die Verantwortlichkeit der Siche…